Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

Avatar for iwamot iwamot
PRO
May 25, 2023
Technology
0
460

AWS WAFおよびWafCharmを複数サービスに導入した結果と課題

2023-05-25
Security-JAWS【第29回】勉強会
https://s-jaws.doorkeeper.jp/events/155023
Avatar for iwamot

iwamot
PRO

May 25, 2023
Tweet

More Decks by iwamot

See All by iwamot
クォータ監視、AWS Organizations環境でも楽勝です✌️
Avatar for iwamot iwamot
PRO
2
380
Cline、めっちゃ便利、お金が飛ぶ💸
Avatar for iwamot iwamot
PRO
22
20k
開発組織を進化させる！AWSで実践するチームトポロジー
Avatar for iwamot iwamot
PRO
3
1.1k
始めないともったいない！SLO運用で得られる3つのメリット
Avatar for iwamot iwamot
PRO
1
130
あなたの人生も変わるかも？AWS認定2つで始まったウソみたいな話
Avatar for iwamot iwamot
PRO
3
7.5k
効率的な技術組織が作れる！書籍『チームトポロジー』要点まとめ
Avatar for iwamot iwamot
PRO
2
320
AWS⼊社という選択肢、⾒えていますか
Avatar for iwamot iwamot
PRO
2
1.3k
40代後半で開発エンジニアからクラウドインフラエンジニアにキャリアチェンジし、生き残れる自信がようやく持てた話
Avatar for iwamot iwamot
PRO
9
9.3k
DockerのマルチプラットフォームイメージをGitHub Actionsでビルドして公開する際に、参考にしたドキュメントと便利だったツール
Avatar for iwamot iwamot
PRO
4
490

Other Decks in Technology

See All in Technology
MySQL Indexes and Histograms – How they really speed up your queries
Avatar for lefred lefred
0
140
クラウド開発環境Cloud Workstationsの紹介
Avatar for Yunosuke Yamada yunosukey
0
220
10ヶ月かけてstyled-components v4からv5にアップデートした話
Avatar for uhyo uhyo
5
450
白金鉱業Meetup_Vol.18_AIエージェント時代のUI/UX設計
Avatar for BrainPad brainpadpr
1
270
AI 코딩 에이전트 더 똑똑하게 쓰기
Avatar for nacyot nacyot
0
460
グループ ポリシー再確認 (2)
Avatar for Murachi Akira murachiakira
0
210
3D生成AIのための画像生成
Avatar for 伊藤光祐 kosukeito
2
580
生成AIによるCloud Native基盤構築の可能性と実践的ガードレールの敷設について
Avatar for nwiizo nwiizo
7
1.4k
Conquering PDFs: document understanding beyond plain text
Avatar for Ines Montani inesmontani
PRO
2
450
Simplify! 10 ways to reduce complexity in software development
Avatar for Uwe Friedrichsen ufried
1
180
AWSの新機能検証をやる時こそ、Amazon Qでプロンプトエンジニアリングを駆使しよう
Avatar for k-kun duelist2020jp
1
330
2025-04-24 "Manga AI Understanding & Localization" Furukawa Arata (CyberAgent, Inc)
Avatar for Arata Furukawa ornew
2
320

Featured

See All Featured
What's in a price? How to price your products and services
Avatar for Michael Herold michaelherold
245
12k
StorybookのUI Testing Handbookを読んだ
Avatar for Shingo Yamazaki zakiyama
29
5.7k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
336
57k
Making Projects Easy
Avatar for Brett Harned brettharned
116
6.2k
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
270
27k
How to Think Like a Performance Engineer
Avatar for Harry Roberts csswizardry
23
1.6k
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
158
23k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
91
6k
Dealing with People You Can't Stand - Big Design 2015
Avatar for Cassini Nazir cassininazir
367
26k
Improving Core Web Vitals using Speculation Rules API
Avatar for Sergey Chernyshev sergeychernyshev
13
820
Measuring & Analyzing Core Web Vitals
Avatar for Philip Tellis bluesmoon
7
410
The Illustrated Children's Guide to Kubernetes
Avatar for Chris Short chrisshort
48
49k

Transcript

  1. AWS WAFおよびWafCharmを 複数サービスに導入した結果と課題 2023-05-25 Security-JAWS【第29回】勉強会 https://s-jaws.doorkeeper.jp/events/155023 ENECHANGE株式会社 CTO室 インフラエンジニア兼SRE　岩本隆史 (iwamot)

  2. こんな人 　 　

  3. WafCharmとは

  4. クラウドWAFの運用を自動化 　　 　

  5. 最適なルールを自動適用

  6. 検知状況をメールで通知可能

  7. AWS認定ソフトウェア

  8. 導入経緯

  9. 利用中のWAFで不具合が頻発

  10. AWS WAFへの移行を検討

  11. WafCharmを発見

  12. 3件のプロダクトに導入

  13. 結果

  14. WAF運用の第一候補に

  15. 7件のプロダクトに拡大

  16. 不具合や誤検知は未報告

  17. 様々なニーズが顕在化

  18. 課題

  19. Terraformで構築不可

  20. 「N回検知したらban」が不可

  21. 月次レポートがダウンロード不可

  22. 通知機能のテストが煩雑

  23. まとめ

  24. 課題はあるが弊社では利用拡大中